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^ L'invention concerne un dispositif (2) de transport s§- 
curis6 d'un objet (3) caract6rise en ce qu'il comporte: 

- des moyens (4, 6) pour contenir un objet (3) k transpor- 
ter, ou contenant, etdes moyens (6, 8, 10 J 4) de fermeture 
pour femier ces moyens (4, 6) pour contenir un objet ou ce 
contenant, 

- des moyens de communication (16, 18) pourconnec* 
ter les moyens pour contenir un objet, ou le contenant, k un 
r^seau de communication et pour envoyer. sur ce r^seau de 
communication, un signal relatif k un 6tat des moyens pour 
contenir ledit objet ou le contenant, 

- des moyens (16, 18) de reception pour recevoir un si- 
gnal d*ouverture des moyens pour fermer les moyens pour 
contenir I'objet 
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noM ATKF. TKrHNTOUE ET ART ANTERIEUR 

L'invention conceme le domaine du transport securise d* objets, tel que 
5 par exemplc des valeurs numeraires (notamment des billets de banque) et/ou des 

cheques et /ou de documents prdcieux ou confidentiels. 

II peut aussi s'appliquer au transport de marchandises precieuses, par 

exemple destindes i une transfonnation industrielle quelconque, par exemple des 

diamants bruts, ou des matdriaux rates. 
10 II s'applique d'une manidre generale au transport de toutes matieres ou 

documents ou informations necessitant, pour une raison ou pour une autre, d'etre 

transportes dhm point a un autre, ou d'une personne i une autre, avec un certain 

degre de s6curite. 

De maniere connue, ce type de transport s6curis6 est actuellement 
15 realise en faisant appel a des vehicules blindes. Cest notamment le cas pour le 
transfert de billets, a partir d'un magasin vers une banque, ou d'un local bancaire 
vers un autre local bancaire. 

II est clair que ce type de transport presente un certain nombre de 
contraintes, telles que la nccessite de commander un, ou de disposer d'un, vehicule 
20 blindd, et de recourir a des protections physiques pour les personnes qui sont 
chargdes de rdaliser le convoyage. 

De plus, le recours a des vdhicules blindes est couteux, et entraine des 
frais importants pour ceux qui doivent y recourir. 
25 Enfm les vehicules blindes sont en general volumineux. 

II se pose done le probleme de trouver un precede et un dispositif de 
transport, presentant un certain degre de securite, mais autorisant un convoyage a 
I'aide de moyens moins couteux ou moins volumineux que les vehicules blindds. 



30 EXPOSE DE L'INVENTIQN 

Uinvention a justement pour objet un dispositif de transport s6curis6 
d*un objet comportant : 

- des moyens pour contenir un objet a transporter, encore appeles 
contenant, et des moyens pour fermer ou venrouiller ces moyens ou ce contenant, 
35 - des moyens de communication, ou de connexion, pour connecter les 

moyens pour contenir un objet, ou le contenant, a un reseau de communication. 
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Ainsi il est possible, apres connexion du contenant au rcseau de 
communication, d'envoyer a un correspondant (par exemple un systeme de 
surveillance ou de telesurveillance) un signal relatif i un 6tat des moyens pour 

contenir ledit objet. . 
5 Le contenant peut ensuite recevoir. en r^ponse. un signal douverUire 

du contenant ou des moyens pour contenir ledit objet. 

L'invention a figalement pour objet un dispositif de transport secunse 

d'vm objet comportant : 

. des moyens pour contenir un objet i transporter, encore appeles 
10 contenant. et des moyens pour fermer ou verrouiUer ces moyens ou ce contenant, 

. des moyens de communication, pour connecter les moyens pour contenir 
un objet, ou le contenant, a m reseau de communication, et pour cnvoyer. sur ce 
teseau, un signal relatif a un 6tat des moyens pour contenir ledit objet ou le 
contenant, 

15 - des moyens de reception pour recevoir un signal d'ouvertur« des moyens 

pour contenir ledit objet 

Ainsi, une ouverture du contenant, ou des moyens qui contiennent 
I'objet, peut fetre conditiomiie a I'etat de ces moyens ou de ce contenant. Si le 
signal relatif i l'6tat du contenant traduit une tentative d'effraction sur le contenant, 

20 aucun signal d'ouverture ne sera transmis, et il faudra une intervention, par 
exemple celle de I'expediteur lui-meme, pour realiser I'ouverture du contenant. 

Si le signal traduit un etat normal du contenant, I'ouverture de celui-ci 
pourra avoir lieu, apres reception du signal autorisant I'ouverture. II s'agit done 
d'une ouverture a distance. 

25 Le dispositif de transport s6curise selon invention permet done un 

contrdle, k distance, de I'etat du contenant. ce controle pouvant etre r6alis6 par 
I'expediteur lui-mSme ou par un tiers, qui est charge par I'expediteur de surveiller 
I'acheminement du contenant et de I'objet a la destination ou au destinataire voulu. 

II est possible d'utiliser des contenants de toute taille, ne ndcessitant 

30 aucun signe de reconnaissance particulier, mais le contenant utilise est de 
preftrence compatible avec un transport manuel (il s'agit alors d'un dispositif de 
transport manuel et s6curis6) ou avec un envoi postal. Dans ce dernier cas, le 
format du contenant peut itn du type de ceux utilises par les services postaux 
(enveloppes ou colis par exemple). 
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Autrement dit, le dispositif de transport selon Vinvention est de 
preference con9ue pour un transport manuel ou pour un envoi postal ou par 
coursier. 

La mention du destinataire peut en outre etre apportee sur le 
5 contenant, en particulier si le transport est r&ilise par voie postale ou par coursier. 

Par cons6qucnt le dispositif de transport selon Finvention remplace 
avantageusement les moyens de transport securises connus dans Tart anterieur, qui 
mettent en oeuvre des malettes blinddes et qui doivent etre transportees par du 
personnel de garde, le plus souvent ann6» 
10 De preference, les moyens de communications sont des moyens pour, 

ou sp6cialement programmes pour, envoyer un signal code ou crypte, relatif i 

rdtat du contenant. 

Le codage ou le. cryptage ajoute un degr6 suppl6mentaire de 
securite : un tiers, qui obtiendrait les informations en surveillant le reseau de 
15 communication utilise, ne pourrait capter les informations relatives a Vetat des 
contenants que sous une forme codfie ou cryptee. 

Le dispositif selon I'invention comporte des moyens pour identifier un 
etat de fonctionnement normal ou anormal, et/ou pour identifier une tentative 
effraction ou de violation ou d'ouverture sans autorisation ou un type de tentative 
20 d'effraction ou de violation ou d'ouverture sans autorisation du dispositif de 
transport ou de ses moyens de fermeture. 

Ainsi, le dispositif de transport steuris6, ou le contenant, peut 6tre 
muni de moyens pour detecter ou mesurer la temperature de Tatmosphere 
environnante du contenant et/ou de moyens pour detecter ou mesurer le degre 
25 d'hygromfitrie de cette atmosphere environnante. 

Selon une variante, un circuit conducteur peut etre dispose a 
rint6rieur du contenant, ainsi que des moyens pour detecter une coupure de ce 
circuit. 

Une variation en dehors dHme, ou de, plage(s) sp6cifiee(s), ou en 
30 de9a ou au deli dW valeur seuil pr6detcrminee de la temperature et/ou de 
rhygrometrie et /ou la detection tfune coupure du circuit conducteur peuvent 
dtelencher des moyens, disposes a Tinterieur du contenant, permettant de dfetruire 
ou d*abtmer ou de maculer ou de marquer un objet contenu dans ce contenant 

Avantageusement, les moyens de communication du dispositif de 
35 transport securis6 selon Tinvention sont des moyens de connexion a un reseau 
telephonique. 
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Apres connexion sur le reseau t616phonique. Its moyens de 
communication du dispositif de transport selon rinventior» composent un num&ro 
de t616phone. par exemple celui de Vcxpfiditeur ou du surveillant du tran^ort 

Ce dernier, une fois la communication 6tabUe, compare le num6ro 
de telephone du lieu ou de la prise teliphonique i laquelle le dispositif de 
transport est comiectd a un ou plusieurs numdros predetermines qut est/sont 
celui/ceux du destinataire choisi initialement. 

Lorsque le num6ro a partir duquel le dispositif de transport secunse 
appelle est bien celui du destinataire choisi initialement. et aprfes verification de 
l'6tat ducontenant.il peat etreproc6d6 a I'ouverture a distance du contenant 

De preference, le rdseau telfephonique a I'aide duquel la 
communication a lieu est un reseau analogique. qui est plus siir qu'un reseau 

numerique. . . 

Selon d'autres modes de realisation, le r6seau de commumcation 

peut etre un reseau de type Internet ou LAN. ou ETHERNET ou ISDN ou X25 ou 

de tout autre type. U dispositif de transport sdcurisd selon I'invention est alors 

muni de moyens pour envoyer. sur un tel reseau, des signaux relatifs a son 6tat, ou. 

bien un signal ou des signaux d'identification d'un destinataire, tel que par 

exemple une adresse TRANSPAC ou Internet predeterminee. 

Lore de sa connexion au reseau, ce dispositif compose un numdro 
d'identification d'un terminal ou d'un appareil ou d'un systSme de surveillance 
auquel est connect6, par exemple. I'expediteur ou un surveillant du transport. 

Apres etablissement de la connexion, un signal ou des signaux, 
relatif(s) i I'etat du contenant'est/sont envoye(s), via le reseau. h une personne (par 
exemple l'exp6diteur ou le surveillant du transport) ou au terminal ou i V appareil 
ou au systeme de surveillance qui est susceptible de pouvoir envoyer un signal 
d'ouverture pour ouvrir les moyens qui ferment ou qui verrouillent le contenant 
pendant tout le transport. Une fois la communication etablie, I'adresse dlectronique 
ou I'identification du lieu ou d'un terminal auquel le dispositif de transport est 
connect6 peut etre comparee avec une adresse ou une identification preddterminee 
qui est celle du destinataire choisi initialement. Lorsque I'adresse ou 
I'identification est bien celle du destinataire choisi initialement, et apres 
verification de l'6tat du contenant, il peut Itre proc&ie k I'ouverture a distance du 
contenant 

Selon un autre aspect, le dispositif de transport s6curis6 selon 
rinvention comporte en outre des moyens d'alimentation d'energie eiectrique, pour 
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foumir de I'fenergie aux moyens de connexion ou de communication et/ou aux 

moyens de reception. 

Ainsi, le dispositif selon Vinvention est autonome. II suffit de s'assurer, 
avant le transport, que les moyens ^alimentation en energie ^lectrique ont une 
5 capacite suffisante pour pouvoir envoyer, a reception, le signal correspondant 
effectivement a I'etat dans lequel se trouve le contenant. 

Uinvention conceme egalement un dispositif de surveillance du 
transport s6curise d'un objet contenu dans un contenant ferme, par exemple du 
type selon Vinvention et tel que decrit ci-dessus, ce dispositif de surveillance etant 
10 caract6rise en ce qu'il comporte : 

. des moyens, relics a un r^seau de communication, pour recevoir un signal 

relatif i un etat du contenant, 
- des moyens pour, ou spteialement programmSs pour, determiner un 6tat du 
contenant en fonction du signal rcQU relatif a Tetat du contenant, 
15 - des moyens pour, ou sp6cialement programmes pour, determiner un signal a 
envoyer au contenant, ou pour determiner si un signal d'ouverture peut etre 
envoy6 ou emis vers ce contenant, en fonction de Tetat du contenant determine, 
. des moyens pour, ou specialement programmes pour, envoyer un signal ou un 
signal d'ouverture au contenant. 
20 L'invention conceme egalement un dispositif de surveillance du 

transport s6curis6 d*un objet contenu dans un contenant ferme, par exemple du 
type selon Tinvention et tel que decrit ci-dessus, ce dispositif etant caracterise en 
ce quHl comporte: 

- des moyens, relies k un reseau de communications, pour recevoir un 
25 signal relatif a un etat du contenant, 

- des moyens pour, ou specialement programmes pour, envoyer un signal 
d'ouverture au contenant, apres reception et en fonction du signal relatif a T^tat du 
contenant. 

Un dispositif de surveillance selon IHme des definitions donn6es ci- 
30 dessus permet une surveillance, a distance, de I'itat d'un contenant d'un dispositif 
de transport securise selon l'invention, lorsquc ce dispositif ou ce contenant est 
remis a \m destinataire. 

Ce dispositif de surveillance peut etre muni de moyens pour, ou 
specialement programmes pour, envoyer un signal de destruction ou de 
35 maculation ou d'inclusion ou de marquage d'un objet contenu dans le contenant, 
lorsque le signal d'etat re^u indique que le contenant a ete ou est force, ou a 6t6 ou 
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est agresse. par un agent exterieur. ou bien encore que le contenant est toujours 
ferme apres une duree de femeture pr6determin6e. 

n peut en effet etre avantageux, dans certains cas. de pouvoir detruire 
ou neutndiser iramediatement Vobjet contenu dans le contenant, des lors qu'il est 
5 constate, k rfception du contenant fenn6. que celui-ci a subi une tentative 
d'agression, ou bien des lors qu'il est constate que le contenant n'a pas 6te ouvert 

au moment qui etait convenu. 

Selon un mode dc realisation, le dispositif de surveillance selon 
I'invention comporte en outre des moyens pour armer, prealablement. des moyens 
10 de destruction ou de maculation ou d'inclusion ou de marquage d'un objet contenu 
dans le contenant, puis pour disarmer ces moyens. avant I'envoi du signal 
d'ouverture. 

L'operation ou I'^tape d'armement des moyens de destruction ou de 
maculation ou d'inclusion ou de marquage peut se faire juste aprSs le chargement 
15 de I'objet dans le contenant. par exemple chez I'cxploitant du systtaie de 
surveillance. 

Le r6seau de communication auquel le dispositif de surveillance selon 
I'invention est relie peut etre de IW ou I'autre des types deja decrits ci-dessus 
(rdseau tclephonique. ou Internet ou Ethernet ou LAN ou ISDN ou X25 ou tout 

20 autre type de reseau). 

Le systfeme selon I'invention comporte de preference en outre, ou est 
de preference en outre connecte a, une ligne de communication locale, d'un r&eau 
local, par exemple d'un reseau t616phonique local, permettant de realiser 
I'armement des moyens de destruction ou de maculation ou d'inclusion ou de 

25 marquage d'un objet contenu dans le contenant. 

Ainsi. lorsque le contenant est relie lui aussi au reseau local, par 
exemple a la ligne telephonique locale, I'etape d'anmement peut avoir lieu, et ceci 
sans qu'il y ait recours a un codage des informations echangees entre le dispositif 
de surveillance et le contenant. 

30 Selon un autre aspect, le dispositif de surveillance est en outre muni de 

moyens pour raemoriser un code ^identification d'un destinataire ou d'un lieu de 
destination de I'objet transporte, et pour comparer un code d'identification rcQU 
avec ce code d'identification du destinataire ou du but de I'objet 

Le systeme de surveillance emet ensuite un signal, par exemple 

35 d'ouverture, qui tient compte du code d'identification du destinataire ou du lieu de 
destination de I'objet transporte. 
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L'invention concerne egaleraent m procM6 de transport securise d^ln 
objet, comportant: 

- le chargement de I'objet dans des moyens pour contenir cct objet, et la 
fermeture ou Ic verrouillage de ces moyens, ces moyens 6tant de prffdrence du 

5 type d6crit ci-dessus dans le cadre de la prSsente invention, 

- le transport de cet objet et des moyens qui le contiennent, 

-la connexion des moyens qui contiemient I'objet k un reseau de 
communication, 

-renvoi, sur ce r6seau de communication, d'un signal relatif a I'etat des 

1 0 moyens qui contiennent I'objeL 

En reponse a remission du signal relatif a I'etat des moyens qm 
contiennent robjet, et notamment lorsque le signal d'dtat transmis par le contenant 
indique que celui-ci est dans un etat pred6termin6, de pi6f6rence un 6tat normal, 
un signal d'ouverture est re9u par les moyens qui contiennent I'objet. 

Selon un autre mode de realisation, un tel precede comporte, avam 
I'etape de transport, une 6tape prealable d'armement de moyens pour la destruction 
ou la maculation ou Tinclusion de r objet contenu dans le contenant. 

n peut alors etre proc6d6 a la neutralisation ou a la destruction ou a la 
maculation ou a rinclusion de I'objet contenu dans le contenant, lorsque le signal 
20 d'dtat transmis par le contenant indique que celui-ci est dans un etat different de 
I'etat predetermine, et notamment est different de Fetat normal, ou que celui-ci a 
et€ ou est force, ou a 6l6 ou est agresse, par un agent exterieur, ou que le contenant 
est toujours ferme aprds une durfee de fermeture predeterminee. 

L'invention conceme 6galement un precede de surveillance du 
25 transport securis6 d'un objet contenu dans un contenant fermd, ce contenant etant 
de preference du type dfecrit ci-dessus dans le cadre de la presente invention, ce 
proc^de etant caractSrise en ce qu'il comporte: 

- la reception, par des moyens relies a un reseau de communication, d'un 
signal relatif a un etat du contenant, apres connection de ce contenant audit reseau, 
30 - renvoi au contenant d'un signal d'ouverture apres reception du signal 

d'etat, relatif 4 1'itat du contenant, notamment lorsque le signal d'6tat correspond i 
au moins un type d'itat predetermine, ou I'envoi, apr^s reception du signal d'6tat, 
d'un signal qui est fonction ou qui depend de ce signal d'etat. 

L'invention conceme egalement un procede de surveillance du 
35 transport securise d'un objet contenu dans un contenant fenne, ce precede 6tant 
caracterise en ce qu'il comporte: 
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- la reception, par des moyens reli6s a un reseau de communication, d'un 
signal relatif a un etat du contenant. apres connection de ce contenant audit rfeeau. 

- la neutralisation ou la destruction ou la maculation ou I'inclusion de I 
objet contenu dans le contenant, lorsque le signal d'6tat transmis par le contenant 

5 indique que celui-ci a 6te ou est forc6. ou viole ou agress6. par un agent exteneur, 
ou lorsque le signal d'6tat transmis par le contenant est different d'au moms un 
signal predetermine ou ne correspond pas i au moins un signal ou k un type de 
signal predetermine, ou lorsque le contenant est toujours ferme apres une duree de 

fermeture predeterminee. 
10 Ainsi il peut etre precede soit i Vouverture du contenant, a distance, 

lorsque r^tat du contenant est identifie comme 6tant satisfaisant, ou comme 
conforme a un etat predetermine, soit a la neutralisation de ce contenant, lorsque 
retat du contenant ne correspond pas i un 6tat predeterminfi, choisi comme 
satisfaisant. 

15 

BttKVE DESCP TPTYON PES FIGURES 

Les caracteristiques et avantages de Tinvention apparaitront mieux a la 
lumiftre de la description qui va suivre. Cette description porte sur les exemples de 
realisation, donnfes a titre explicatif et non limitatif, en se referant a des dessins 
20 annexes sur lesquels : 

- la figure 1 represente un dispositif de transport selon Tinvention, 

- la figure 2 represente un dispositif de transport selon Vinvention et un 
systeme de surveillance, relies i un reseau, 

-la figure 3 represente scWmatiquement la structure d'un dispositif 
25 informatique d'un systeme de surveillance selon I'invention, 

. la figure 4 represente un systeme de surveillance selon Finvention et une 
pluralite de dispositifs de transport relies par rteeau ou par liaison locale, i ce 
systeme de surveillance, 

- les figures 5A et 5B representent un mode de realisation d'un autre 
30 dispositif de transport selon I'invention, 

-la figure 6 represente Tarchitecture fonctionnelle de moyens de 
communication et de commande de la securite tfun dispositif de transport sdcurise 
selon rinvention, 

-la figure 7 repr&ente un mode de realisation de moyens de 
35 communication et de contr61e de la security d'un dispositif de transport s6curis6 
selon rinvention. 



2804994 



9 



. la figure 8 est un exemple d'une architecture de r6seaux d-un mode de 
realisation de I'invention. 

j^^r^cT: ntrr AH 1 P HF. MODES ^^l^^T TSATION DF. T.'TNVENTION 
5 La figure 1 reprfisente schSmatiquement un dispositif de transport 

sfecurise selon I'invention. Dans le mode de rSalisation illustr6. ce dispositif 2 a la 
forme d'une mallette dont les deux parties 4. 6 peuvent etre fermdes par des 
moyens de fermeturc ou de verrouillage 8, 1 0, 1 2, 1 4. 

Cette mallette peut servir k transporter des valeurs numeraires 3. ou 
10 bien toute autre marchandise dont le transport doit etre realise de maniere 
confidentielle ou ndcessite certaines precautions. 

Une poignee 7 permet un transport manuel du dispositif. 
Les moyens de fermeture ou de verrouillage peuvent etre par exemple 
de type dectromagnitique, comportant par exemple essentiellement un 
15 6lectroaimant miniature. Selon un autre mode de rialisation, les moyens de 
fermeture ou de verrouillage comportent essentiellement un systfeme micanique 
asservi. 

U dispositif peut en outre contenir des moyens d'alimentation en 
tension (par exemple: batterie au lithium, de faible encombrement) qui lui 
20 conferent ime certaine autonomic. 

Des moyens 16 permettent de rdaliser une connexion a un r&eau de 
communication et des moyens 18 permettent d'6mettre, via les moyens 16, vers un 
systeme de surveillance qui sera decrit plus loin, des signaux, et notamment des 
signaux relatife a un etat de dispositif de transport ou des signaux d'identification 
25 du lieu oil se trouve connecte le dispositif 2. Ces moyens permettent 6galement de 
recevoir des signaux dmis par le systfeme de surveillance. 

Dans le mode de realisation illustr6, la reference 16 designe une prise 
pour une connexion sur un reseau tel que le reseau telephonlque, et les moyens 18, 
disposes a Tinterieur du dispositif de transport, sont des moyens ilectroniques qui 
30 permettent d'6mettre ou de recevoir des signaux via la connexion etablie 4 I'aide 
des moyens 16 ou de la prise 16. 

De preference, ces moyens 18 controlent egalement I'ouverture et la 
fermeture des moyens 8, 10, 12, 14 de fermeture ou de verrouillage. Autrement 
dit, ces moyrais de fermeture re^oivent un ordre de fermeture ou d'ouverture i 
35 partir de moyens disposes k I'interieur du dispositif de transport lui-meme. 
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Les parois qui delimitent le dispositif de transport scion Uinvention 
peuvent etre constitutes de matiere plastique souple. en particulier pour les 
dispositifs de type colis. ou de matiere telle que du caoutchouc pour les dispositifs 
de format "enveloppe". Ces types de materiau sont compatibles avec I'msertion. 
5 dans le contenant. de moyens ou d'un dispositif de gestion 18, realise par exemple 
sous forme de carte dlcctronique. et avec la realisation d-une prise de connection 
16 dans une des parois ou surfaces extfirieures. 

Pour des plus gros dispositife, tels que des malettes du type de celle 
illustree sur la figure 1 , des parois en materiau indeformable pourront etre prevues. 
10 Comme indiqu6 ci-dessus. la prise 16 permet une connexion sur un 

reseau de communication. La figure 2 represente le cas dW coraiexion de la 
mallette 2. a I'etat ferme. a un reseau t616phonique 20. qui est reprfeentfi 
sch6raatiquement en traits interrompus. La prise 16 permet de raccorder la 
mallette i une prise t616phonique 19 par I'intermddiaire d'un cSble 17. 
15 Un dispositif de surveillance 22 est lui aussi reli6 au r6seau de 

communication 20. par exemple. dans le cas dterit ici, par connexion a une prise 
tdliphonique 21. Dans I'exemple represente, le systeme de surveillance comporte 
essentiellement un micro-ordinateur 22 dote d'une interfece pour communiquer 
par I'intermediaire d'un reseau telephonique, par exemple un modem. Un operateur 
20 24 procMe a la surveillance, d'une maniere qui sera decrite plus loin. 

Le systeme de surveillance 22 comporte un dispositif de visualisation 
23, un clavier 26, des moyens peripheriques tels qu'unc souris 27 pamettant de 
deplacer un curseur sur I'ecran 23. 

La figure 3 represente scWmatiquement, en bloc, diverses 
25 composantes du systeme de surveillance 22. Un microprocesseur 34 est relie, par 
un bus 38, h des memoires RAM 30 pour stocker des donnees, k une mimoire 
ROM 32 dans laquelle des instructions de programme de surveillance peuvent etre 
memorisees. Le systeme comporte en outre le dispositif de visualisation, ou ecran, 
23, et des moyens peripheriques 26 (clavier) et 27 (souris). 
30 La reference 36 designe un modem permettant d'dtablir une 

communication avec un reseau telephonique 20. 

Un ordinateur personnel pent gtre utilis6 en tant qu'ordinateur du 
systdme 22 dans le cadre de la pr6sente invention. Le systeme 22 pent Stre par 
wcemple rdalis6 i I'aide d'un ordinateur PC Pentium, fonctionnant sous Windows 
35 NT. 
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Plus gen6ralement, plusicure utilisateurs, c'est-a-dire plusieurs 
contenant transportant chacun un ou des objets difKrents, peuvcnt etrc relies au 
systfeme de surveillance 22. Cc mode de realisation est illustrd sur la figure 4, oii 
des contenants, ou dispositifs de transport, 48, 50 (repr&ent6s ici sous forme de 
5 colis. par exemplc de colis postaux) sont reli6s, par I'intermediaire d'un r6seau de 
communication 46. tel que le rdseau telephonique public, a des moyens de 
Inception 42, tels qu-une centrale de reception, ce dernier moyen etant lui-meme 
relie au syst&ne de surveillance 22 par une connexion 44 (par exemple de type 
RS 232). 

10 Une connexion locale, chez I'exploitant du systteie de surveillance 22, 

pent etre r6alisee entre des contenants 52, 54, via une, ou des, ligne(s) de 
connexion locale(s) 56. L'int6ret de ce type de connexion sera expliqufi ci-dessous. 
L'ensemble est relie a des moyens d'alimentation electrique 58. 
Le systeme decrit ci-dessus fait mention d'une ligne telephonique en 
15 tant que r6seau de communication. II est egalement possible d'utiliser tout autre 
type de reseau de communication fonctionnant avec un systeme d'adressage des 
equipements ou des postes qui y sont connectes. Par exemple, il est possible de 
mettie en ceuvre le reseau Internet, la liaison se faisant par exemple: 

- du c6tc systeme de surveillance 22: a I'aide d'un PC 6quip6 d'une carte de 
20 commimication, et dont I'adresse est connue; 

- du c6te du destinataire : par le dispositif de transport lui-meme, et plus 
pr6cis&ncnt par les moyens 6lectroniques 18, qui comportent par exemple un 
microprocesseur programm6 ainsi qu'une carte r6seau (ou des moyens d'interfece 
de ligne) pour la liaison avec le rdseau de communication. 

25 Un procddS de transport securis6 i I'aide des dispositifs decrits ci- 

dessus va maintenant 6tre expliquS. Tout d'abord, I'objet 3 a transporter est place 
dans le dispositif de transport 2, et celui-ci est ferm6. Les moyens 8, 10, 12, 14 
sont verrouilles de sorte qu'une ouverture, autre qu'une ouverture commandec par 
le systeme de surveillance 22, ne peut etre realiste sans forcer le dispositif 2. 

30 Le vetrouillage des moyens 8, 10, 12, 14 peut etre realise par tout 

moyen, mais de piiference par les moyens 16, 18 qui commanderont rouverture 
lots de la reception du contenant. On realise dans ce cas, avant expedition du 
contenant et de son contenu, une premiere connexion des moyens de transport au 
systeme 22, et celui-ci envoie un signal de fermeture ou de verrouillage du ou des 

35 contenant(s) 2, 52, 54. Cette premiere connexion est avantageusement realisee de 
manicre locale, par exemple a I'aide d'un reseau local tel que les lignes locales 56 
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(figure 4). de maniere a s'affianchir, au cours de cette 6tapc, dcs problemes de 
securite qui peuvent apparaitre lors de IMtilisation dhm r&eau public tel que le 
reseau telephonique public: la communication entre systfeme de surveillance 22 et 
contcnant(s) n'a alors pas besoin d'Stre cod6e ou ctyptte. 
5 Au cours ou apres cette phase de verrouillage. les informations qui 

seront utilis6es lors de la proc6dure d'ouverture sont transmises du systeme de 
surveillance 22 au contenant 2, 52, 56. 

Aprds expedition et transport, le dispositif de transport est receptionne 
par son destinataire. Celui-ci 6tablit, h I'aide des moyens 16. 17, 19 une connexion 
10 avec le systdme 22 via le r6seau 20. 

Lorsque le contenant 2 est dans un etat normal, par exemple lorsque 
des tentatives pour I'ouvrir sans autorisation, ou pour le forcer, ou pour forcer les 
moyens de fermeture 8, 10, 1,2. 14, ou pour forcer ou dfetruire ou perturbcr les 
moyens 18 de commande d'ouverture, n'ontpas eu lieu, les moyens 18 emcttent un 
15 signal tniduisant cet 6tat normal, signal qui est re9u par le systeme de surveillance 
22. L'operateur 24, ou le systeme 22, sp&ialement programme h cet effet, peut 
alors determiner un etat du contenant (ici: un 6tat normal) en fonction du signal 
re5u, et determiner un signal a envoyer, en rdponse (ici: un signal d'ouverture du 
contenant). Le systeme 22 peut alors envoyer un signal d'ouverture au dispositif de 
20 transport 2. Ce signal est refu et traite par les moyens 18, qui emettent alors une 
commande ou un ordre d'ouverture aux moyens de verrouillage 8, 10, 12, 14. 

Lorsque le dispositif 2 a subi une tentative d'ouverture sans 
autorisation ou a ete ou est forc6, ou lorsque les moyens de verrouillage 8 - 14 ou 
les moyens de commande 18 sont forces ou subissent une perturbation qui peut 
25 traduire une tentative pour les forcer, les moyens 18 6mettent un autre signal, qui 
traduit cet etat. L'operateur 24, ou le systeme 22. specialement programme a cet 
effet, peut alors determiner un etat du contenant (ici: un 6tat anormal) en fonction 
du signal re?u, et determiner la reponse a formuler (ici: pas de signal d'ouverture 
du contenant). Le systeme 22 n'envoie alors pas de signal d'ouvermre au dispositif 
30 de transport 2. II peut eventuellement lui envoyer un signal indiquant I'existence 
d'une anomalie et l'impossibilit6 d'envoyer un signal d'ouverture. Ce signal est 
regu et trait6 par les moyens 18, qui peuvent transmettre cette information i un 
dispositif d'afSfichage incorpor6 dans les parois du contenant ou i un dispositif 
pour imettre un signal d'alarme. 
35 Le dispositif 2 et ses moyens 1 8, peuvent emettre, ou sont programmes 

pour imettre, un signal predetemiin6, en fonction de I'etat du contenant ou du 
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dispositif 2. ns peuvent aussi 6ventuellement emettre un signal ^identification du 

contenant lui-meme. 

De meme, le systeme 22 6met un signal d'ouverture si le signal d'etat 
refu correspond i un type de signal predetermine, qu'un operateur 24 peut 

5 qualifier, ou pas, de normal. 

Autrement dit, le systeme 2 est programme, ou specialement 
programme, pour 6mettre un signal d'ouverture, ou un autre type de signal (par 
exemple un signal signalant rimpossibilit6 tfemettre un signal d^ouverture, ou 
encore un signal de neutralisation du contenu ainsi qu'il sera expUque ci^essous) 

1 0 en fonction du signal re?u. 

Le systeme 2 peut Stre programme pour que certains signaux, ne 
correspondent pas a un etat tout a fait intact du contenant, soient acceptes ou 
interpretes par le systeme 2 comme traduisant un etat presque normal ; a ce type 
de signaux, il peut alors etre repondu par un signal d'ouverture. 

15 Les moyens qui permettent de detecter une tentative d'effraction sur le 

dispositif 2 peuvent etre les moyens 18 eux-memes, ou des moyens supplemen- 
taires tels que des capteurs qui transmettent un signal au dispositif ou aux moyens 
18, ce signal traduisant une variation, normale ou anormale, d'une certaine 
grandeur physique. 

20 Par exemple, les parois internes du dispositif de transport 2 peuvent 

etre munies de moyens 61ectriques formant un circuit lorsque le contenant est dans 
un etat ferme, ce circuit 6tant interrompu lorsqu'une tentative d'effraction telle 
qu'une tentative de separation des deux parties 4, 6 du dispositif 2, a lieu. Les 
parois intemes du dispositif 2 peuvent par exemple eU-e revStues d'un maillage 

25 electrique ou de conducteurs electriques qui sont relies aux moyens electroniques 
18. Dans un etat normal, ferme, du dispositif 2, le courant circule normalement 
dans ce maillage ou ces conducteurs, et une valeur prescrite de courant est 
detectee par des moyens de detection de courant, par exemple disposes dans les 
moyens 18. Lorsque le circuit est ouvert, le courant ne circule plus, et une 

30 variation du courant est enregistree par les moyens 18. Apres connexion au reseau 
20, ces moyens 18 envoient un signal traduisant cette variation. 

Le dispositif 2 peut en outre etre muni d'un ou de plusieurs capteurs, 
tels qu'une sonde theniiique qui permet de d6tecter tout mouvement anormal de la 
temperature dans I'environnement du dispositif 2, ou un capteur d'hygromdtrie qui 

35 permet de detecter toutc variation anormale de Thygrometrie dans I'environnement 
du dispositif 2. De tels capteurs permettent de detecter une tentative d'ouverture 
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sans autorisation ou de violation, realis^e en utilisant une ou des vaxtat^n^) 
brusque(s) de temperature et/ou en introduisant un liquide autour du contenant ou 
deslyenslgd'ernissiondesignauxoudecontraiederouverturedudis^^^^^^ 

transport. ^^^^ ^^^^ ^^^^^ ^ ^^^^ dispositif 2. par exemple 
par application de tension 61ey6e sur les 6l6ments apparents du dispositif. ou par 
application de perturbations clectromagn6tiques. Des capteurs peuvent done etre 
pr^vus pour dfitecter une variation de tension appliquee au dispositif 2 ou une 
variation d'une grandeur ^lectromagnetique. telle que par exemple un champ 
10 magndtique. applique dans Venvironnement ou a I'interieur du d.spos.tif 2^ 

Selon un exemple, deux capteurs de temp6rature iquipent le dispositif, 
un premier pour detecter des temperatures inf&ieurcs i une valeur scuil T, (par 
exemple : -25''C ou encore 0°C), un second pour ddtecter des temperatures 
superieures k un seuil (par exemple : 60»C ou encore 40»C). 
15 Selon un autre exemple. deux maillages de protection peuvent etre 

coll6s sur le dispositif 2 : le premier maillage pour la partie superieure 4 et le 
second maillage pour la partie infcrieure 6. Pour chacun de ces maillages. un 
potentiometre peut etre prevu pour regler une impedance qui varie en fonction de 
la surface du dispositif 2. Chaque potentiometre est raccord6 aux raoyens 18 par 

20 deux fils soudes. 

Selon un autre exemple. un contact peut 6tre mont6 directement sur le 
dispositif 2 pour signaler son ouverture. Ce contact ddlivrc une information "tout 
ou rien". II est raccord6 aux moyens 18 par deux fils soudfe. 

La mise en oeuvre de capteurs, tels que les capteurs elcctriques ou 
25 ilectromagndtiques (par exemple de tensions ou de champs magnetiques) ou de 
capteurs thermiques ou d'hygrometrie, ou de maillages 61ectriques, ou de moyens 
de maculation ou de destruction ou d'inclusion est compatible avec la realisation 
d'un dispositif selon invention sous I'un quelconque des formats deja indiquds ci- 
dessus. II suffit de selectionner le capteurs ou d'adapter la taille du dispositif de 
30 maculation ou de destruction ou d'inclusion avec cclle du dispositif de transport 
s61ectionn6. 

Afin d'accroitre la s6curit6, un code ^identification d'un destinataire 
ou d'un lieu de destination de I'objet transports peut 6tre pr6alablanent m6moris6 
par le dispositif de surveillance 22. Dans le cas ou le r6seau 20 est un r6seau 
35 telephonique. il peut s'agir du numero de t6l6phone du lieu ou le dispositif 2 doit 
etre livre. Lors de la connexion du dispositif 2 au reseau t616phonique 20 par 



15 



2804994 



rintertnediaire d'une prise telephonique 19, le num&o de telephone du lieu 
d'arrivee, ou qui correspond a la prise 19 i laquelle le dispositif a cte cx)nnectc, 
peut etre envoy6 automatiquement au systSme de surveillance 22 qui identifie 
alors le lieu oii se trouve, ou bien ou a etc delivr6, le dispositif 2, et qui peut done 

5 verifier si ce lieu correspond au lieu ou le dispositif de transport devait 
effectivement etre d^livre initialement. fl est done possible de rajouter, comme 
condition i la delivrancc, par le systeme 22, du signal d^ouverture du dispositif 2, 
la condition suivante : le code ^identification est bien celui du destinataire ou du 
lieu de destination prevu initialement. La connexion du systeme 22 au r6seau 

10 telephonique 20 peut egalement inclure un service automatique d'identification de 
dispositif 2 appelant, une fois que celui-ci est connecte au reseau telephonique. 

Dans le cas ou, comme deja evoqu6 ci-dessus, les moycns 18 sont 
conffus ou programmes pour en outre emettre un signal ^identification du 
contenant, le systeme 22 peut en outre verifier si le contenant prevu a iit delivre 

15 au destinataire ou au lieu prevu. Cette verification est operee par controle des 
donnecs de destinataire et des donnees d*identification de contenants 
prtolablement memorisees dans les moyens de memorisation du systeme 22. 

Une autre condition a la delivrance, par le systeme 22, du signal 
d'ouverture du dispositif 2, peut done etre la condition suivante : le contenant est 

20 bien celui qui est destine au destinataire ou au lieu de destination pr6vu 
initialement. 

Afin de completer la protection obtenue a Taide de Tun ou Tautre des 
moyens deja decrits ci-dessus, le dispositif de transport selon I'invention peut en 
outre incorporer des moyens de destruction et/ou de maculation et/ou tfinclusion 
25 et/ou de marquage d'un objet qu'il contient. 

Ainsi, le contenu du dispositif 2 peut etre rendu inutilisable pour 
quelqu'un qui arriverait a forcer, ou a ouvrir sans autorisation, le dispositif 2. Par 
exemple, des valeurs numeraires 3 peuvent etre maculees, ou des documents 
confidentiels peuvent etre detruits, ou des objets precieux peuvent etre inclus dans 
30 une masse solide lors tfune telle tentative d'ouverture du dispositif 2. 

Selon un mode de realisation, un compartiment specifique prevu a 
rinterieur du dispositif comporte un produit ou un liquide adapte a une telle 
neutralisation, tel qu'un colorant indelebile pour la maculation, ou un acide 
mineral ou un solvant organique pour la destruction, ou une resine synth6tique 
35 pour realiser une inclusion. 



16 



2804994 



De preference, le dispositif de transport est alors realise en une matiere 
dtanche. ce qui garantit une efficacit6 maximale du processus de neutralisation de 
I'objet par le produit ou le liquide de neutralisation . 

De preference egalement. le compartiment spteifique qui contient le 
5 liquide ou le produit de neutralisation est isole de la partie recevant le contenu k 
transporter par une paroi, par exemple en mousse polyur^thane. le prot6geant ams, 
des 6ventuels chocs lors des manipulations et operations de transport. 

Des moyens sent egalement prevus, qui peimettent I'expuls.on du 
produit ou du liquide de neutralisation sur I'objet transporte dans le dispositif 2. 
10 Ces moyens comportem par exemple un second compartiment contenant un gaz 
comprirae qui pemiet I'expulsion du produit. 

Le produit se repand alors unifonn6mcnt sur les valeurs ou les 
documents ou les objets transportSs. par exemple i I'aide de rampes d'djection 
disposees au voisinage de la zone dans laquelle se trouve I'objet 3 transporte. 

1 5 Un processus de maculation ou de destruction ou d'inclusion pent etre 

declenche par des moyens internes au contenant. tels que les moyens 18 et/ou par 
le systcme de surveillance a distance 22. 

Le declenchement des moyens de destruction ou de maculation ou 
d'inclusion pent done Stre realise k I'aide du dispositif electronique 18, par 
20 exemple a partir d'informations refues d'un ou de plusieurs capteurs(s) tel(s) que 
deja decrit(s) ci-dessus (rupmre d'un circuit, et/ou d'un maillage de conducteur, 
et/ou detection d'une variation anormale dliumiditd, et/ou detection d'une variation 
anormale de temp6ramre. et/ou detection d'une variation anoimale d'une tension 
et/ou d'une grandeur 61ectroraagn6tique telle qu'un champ magnitique, et/ou 
25 detection d'une variation anormale de tout autre parametre physique pouvant 
traduire une tentative d'effraction sur le dispositif 2). 

Eventuellement, le dispositif de maculation ou de destruction ou 
d'inclusion pent etre declenche a partir du systcme 22, lorsque celui-ci dfitecte une 
anomalie, par exemple apres reception, via le reseau 20, d'un signal qui traduit un 
30 6tat anormal du dispositif 2. II pent aussi etre declenche si le systdme 22 identifie 
un destinataire non conforme an destinataire prevu initialement ou un contenant 
qui ne correspond pas au destinataire prevu, et ceci bien que le destinataire soit 
bien celui prevu initialement. 

Dans ce cas, non seulement le systeme 22 n'envote pas de signal 
35 d'ouverturc, mais il envoie en outre un signal ou un ordre de declenchement de la 
destruction, de la maculation ou de I'inclusion de I'objet. Plus precisfiment, ce 



17 



2804994 



signal est refu par les moyens 18 qui dfelenchent les moyens de destruction ou de 
maculation ou d'inclusion. 

Lorsque, apres connexion sur le rtseau 20, les moyens 16, 18 envoient 
au systfeme de surveillance 22 un signal traduisant un etat normal du dispositif de 
5 transport, le systeme 22 envoie, en reponse : 

. un signal de desarmement ou de desactivation des moyens de maculation 
ou de destruction ou d'inclusion, 

- un signal douverture du dispositif 2. 

Selon un autre aspect, il peut etre prevu que le dispositif 2 doit etre 
10 ouvert, et son contenu doit en etre retire, dans un certain intervalle de temps apres 
reception du signal autorisant son ouverture. Au dela de cet intervalle de temps, le 
dispositif est de nouveau verrouillfe, et/ou les moyens de destruction ou de 
maculation ou tfinclusion sont de nouveau rearmes ou r6actives. 

A cette fin, les moyens 18 comportent une horloge et, apres un certain 
15 temps, un signal est emis par ces moyens 18, pour redeclencher le verrouillage 
et/ou le systeme d'armement. 

Lors du chargement du dispositif de transport 2 avec I'objet 3, le 
dispositif est ferme, verrouiUe, puis, eventuellement, le systeme de maculation ou 
de destruction ou dinclusion est arme. Ces operations se font par exemple sur 
20 ordre de I'exploitant 24 du systeme 22, par connexion sur une ligne locale, telle 
qu'une des lignes 56 de la figure 4. 

Les figures 5A et 5B representent un mode de realisation d*un 
dispositif 60 de transport selon Vinvention, qui comporte des moyens de 
neutralisation d'un contenu transport^. 
25 Sur ces figures, la reference 16 dfesigne la prise pour le raccordement 

au r6seau et la reference 18 les moyens ilectroniques de communication et de 
traitement des signaux. La reference 62 designe le systeme de maculation, relie a 
des rampes de maculation 70, 72 disposees au fond dun compartiment 78 dans 
lequel peuvent etre enfermes des billets de banque ou des documents. Un 
30 couvercle 80, situ6 dans la partie superieure 4 du dispositif permet de fermer le 
compartiment 78. 

Des contacts de fermeture 74, 76 permettent de detecter une eventuelle 
ouverture de dispositif de transport, de la maniere et avec les consequences d6ja 
ddcrites ci-dessus. 

35 Le systeme de fermeture 82, 84 fonctionne sur le principe dun 

verrouillage electromagnetique : I'ouverture ou la fermemre du dispositif 60 se fait 
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electriquement, avec un electroaimant. L'ensemble est raccord6 au disposirif 
dlectronique de commande 18. Selon un exemple. la puissance de bobinc de 
I'electroaimant est de 3 W et la tension de bobine est fix6e 46 V. 

Des moyens 1 19 d'alimentation en tension et des moyens 124 accumu- 
5 lateurs de secours sont egalement representfa dans la paroi de la valise 60. 

U figure 6 represente les moyens electroniques 18 de commande et de 
contrdle dMn dispositif de transport steurisi selon I'invention. muni de differents 
Elements p6riph6riques. 

Plus precisement, les moyens 18 component un premier sous- 
10 ensemble 18-1 qui permet de gerer la communication avec le syst^me de 
surveillance, via la prise 16. et qui commande 6galement des moyens de signali- 
sation 17 permettant d'indiquer i un opdrateur extirieur ou 4 un transporteur une 

anomalie du systfeme. 

Les moyens 18 comportent une deuxiteie partie 18-2 qui assure la 
15 gestion du vcrrouillage et de la s6curit6 du dispositif. Cette deuxifeme partie est 
relite, dans I'exemple donn6 sur la figure 6, k un maillage 92 du contenant, a un 
capteur thermique 94 et 4 un d6tecteur d'ouverture 96. Les moyens 18-2 
commandent 6galement I'ouverture et la fermeture des moyens de verrouillage 90 
du dispositif. 

20 Ces moyens 18-2 commandent egalement la mise en oeuvre du 

systeme de maculation ou de destmction ou d'inclusion 62, avec ses deux 
compartiments 62-1 et 62-2 et deux rampes d'ejection 70, 72. 

Le schema de la figure 6 conceme un mode de realisation particulier. 
Un dispositif de transport selon I'invention peut fegalement 6tre mis en oeuvre, 

25 sans aucun des dements 92, 94. 96, et sans les moyens 62 de maculation. La 
securite est alors evidemment plus faible, mais I'ouverture 4 distance du contenant, 
en fonction d'un signal d'etat du dispositif, peut cependant etre assurde. 

La figure 7 represente, de maniere plus ddtaillee, la realisation de 
moyens 18 de communication et de controle d'un dispositif de transport selon 

30 I'invention. 

L'ensemble des composants de ce dispositif est organis6 autour d'un 
microprocesseur ou microcontrdleur 100, et de moyens de m6morisation 102 (de 
type m^moire non volatile) et d'une horloge 103. 

Dans le mode de r6alisation illustr6, les capteurs ou ditecteurs 
35 suivants sont prevus : 

- capteur de temperature 94, 
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- capteur d'hygrometrie 104, 

- maillage de protection 106 de la partie superieurc 4 du dispositif, 

- maUlage de protection 108 de la partie inferieure 6 du dispositif, 

- ddtecteur 96 d'ouverture, ou contact d'ouverture, 

5 - moycns 1 10 de detection de la presence d'un objet dans le dispositif, oxi 

contact vide/plein. 

Chacun des capteurs ou detecteurs est relie a des moyens ou ^ un 
circuit de mise en forme 95, 105, 107, 97 du signal emis par le capteur ou le 
detecteur. Une fois mis en forme, le signal est transmis au microprocesseur 100. 

10 Ce dernier est programme de manifere i declencher les actions necessaires a la 
suite de la r6ception des signaux provenant des capteurs ou des dfitecteurs ci- 
dessus (envoi au systeme de surveillance 22 d^un signal traduisant un defaut d'etat, 
declenchement dHm signal de command de la neutralisation, afifichage d'un 
message pour un utilisateur, par exemple le transporteur ou le destinataire de 

15 robjet). 

Le microprocesseur 100 declenche egalement Fouverture des moyens 
de verrouillage 8 - 14 (fig.l) ou 82, 84 (figure 5A, 5B) ou 90 (figure 6) par envoi 
• d'un signal mis en forme a I'aide d'un circuit de mise en forme 1 12. 

La communication avec le systeme de surveillance est realisee par 
20 rintermddiaire de moyens d'interface de ligne 1 14, d'un modem 1 16 et d'un circuit 
llSd'emissionDTMF. 

Selon un exemple de realisation, le modem 1 16 est un modem V23, a 
1 200 bauds pour la transmission dans le sens contenant vers superviseur, et k 
75 bauds pour la transmission dans le sens superviseur vers contenant. Le choix de 
25 ces valeurs permet rfoptimiser la consommation electrique du systeme. 

Les signaux re?us du systeme de surveillance 22 transitent par la prise 
16, rinterface 114, le modem 116 et sent transmis au processeur 100 qui est 
programme pour declencher les actions necessaires apres reception de ce signal 
(par exemple : ouverture du dispositif de transport, ou dficlenchement de la 
30 neutralisation (maculation, inclusion, destruction), ou affichage tfun message sur 
un teran d'affichage 130 du dispositif de transport). 

Des signaux emis par les moyens 18 k destination du systeme de 
surveillance 22 transitent par le circuit 118, Tinterface 1 14 et la prise 16. 

Des moyens 119 d'alimentation en tension, tels qu'une batterie, 
35 contenus dans le dispositif de transport selon I'invention, sont egalement relies aux 
moyens 18, et en particulier a des moyens 120 de regulation de la tension. Ces 
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demiers sont eux-memes relies a des moyens 122 d'aiguiUage de I'alimentation qm 
foumissent une tension Vcc au microprocesseur 100 et une tension d'alimentation 
au circuit d'interface 114. Les moyens de regulation 120 peuvent 6tre 6galement 
relids a un chargeur 127. pouvant lui-meme etre relife a un chargeur DC 125 et a 
5 une diode 123 Vindication de I'etat de charge de la batterie. 

Enfin. des moyens accumulateurs de secours 124 peuvent etre pr6vus. 
qui alimentent I'intcrface 114. Ainsi. un mauvais fonctionnement ou une 
diminution de la tension d'alimentation du systeme d'alimentation en tension du 
dispositif de transport selon I'invention ne pcrturbe pas la communication avec le 

10 systeme de surveillance 22. 

Us moyens 124 accumulateurs de secours permettcnt 6galement 
d'etablir la communication avec le superviseur 22, lorsque la batterie ou les 
moyens d'alimentation en tension sont completement dfetruits, par exemplc k 
I'issue d'une operation d'inclusion. ou de maculation, ou de destruction. Ainsi, la 
15 commande d'ouverture du dispositif pent Stre actionnte. sans avoir recours * des 
moyens mecaniques de type pied de biche. 

Les moyens 1 19 et 124 sont repr6sent6s egalement sur la figure 5A, en 

position dans la paroi de la valise 60. 

L'ensemble des moyens 18 peut Itre realist a I'aide de circuits 
20 imprimis, les capteurs de temperatures et d'hygrometrie pouvant etre eux-memes 
soudds sur le circuit imprime. Les maiUages 106, 108, le contact d'ouverture 96 
sont eux-memes relies a la carte ilectronique par des fils soud6s. Deux fils soud6s 
permettent egalement de relier la carte aux moyens de verrouillage du dispositif de 
transport 

25 Le dispositif de transport selon I'invention peut, selon une variante, 

etre muni de moyens permettant de le localiser en continu lors de son transport. 
Par exemple, une localisation par GPS peut etre effectuee. 
Dans ce cas, des moyens emetteurs/recepteurs (GPS) sont disposes 
dans le dispositif de transport selon I'invention. 
30 Celui-ci peut done recevoir a tout moment une information sur sa 

position. 

H est en outre 6quipe de moyens, par exemple des moyens 6metteurs/ 
iBcepteurs pour rfiemettre ou recevoir des signaux RF vers le, et en provenance du, 
systeme de surveillance. 
35 Ce dernier est lui aussi equipe de moyens emetteurs/recepteurs pour 

signaux RF. II traite alors les signaux re?us en provenance du dispositif de 
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transport et contenant Vinformation sur la position de celui-ci, et controle ainsi le 

trajet de ce dernier. 

Si ce trajet s^eloigne, ou s'ecarte d'un trajet prevu a Tavance, le systeme 
de surveillance peut envoyer m signal de dfclenchement des moyens de neutrali- 

5 sadon du contenu transporte. 

Un procdde detaill6 de transport tfun objet va etre decrit dans le cadre 

de la pr6sente invention. 

Uop6ration de transport commence de preference, pour des raisons de 
securitfe, dans les locaux ou sont installcs Ics moyens de controle 22. 
10 Les valeurs ou les documents ou les objets a transporter auront 

prealablement ete charges dans le dispositif 2, 60 ou la mallette de transport, ou 
sont charges dans ce dispositif ou cette mallette dans les locaux des moyens de 
controle 22. 

Une fois que le contenant, charg6 de son contenu, est ferme, les 
1 5 op6rations suivantes peuvent etre effectuees. 

Le superviseur 22 re?oit des informations concemant le destinataire du 
contenu, par exemple sous la forme d'un numero de telephone. Cette operation 
peut se faire automatiquement apres un dialogue avec le systeme infomiatique 22 
de I'exploitant, ou par saisie manuelle. 
20 La ligne telephonique locale 56 de programmation est connectee au 

contenant. 

Une communication telephonique est etablie entre le superviseur 22 et 

le contenant 2 ou 60. 

Des informations confidentielles peuvent alors etre echangees. Elles 
25 seront utilisees pendant la procedure d'ouverture du contenant. 

Le systeme de controle 22 peut h cette occasion verifier Tetat de la 
batterie 119 et des capteurs. Uinformation correspondante peut etre afTichee sur 
recran de controle et/ou sur un afficheur LCD et/ou etre m6moris6e. Un compte 
rendu peut ensuite etre envoye au systeme informatique de I'exploitant et un 
30 bordereau de confirmation d'armement peut etre imprimc. 

La ligne telephonique locale 56 est ensuite deconnectee, et le 
contenant est remis au transporteur. 

L'op6ration de desarmement du dispositif peut se faire chez le client 
qui entre en possession du contenant, ou chez Texploitant qui recupere un 
35 contenant non vide. Dans les deux cas, Tobjectif est d'ouvrir sans provoquer la 
neutralisation du contenu. 
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Cette operation se fait sous le contrfile du superviseur 22, apres 
connexion du contenant sur une Ugne t616phonique bien precise, prevue 
initialement 

Apres reception du contenant, il peut done etre procfede aux operations 

S suivantes. 

Une connexion du contenant a la ligne teldphonique locale ou directe 
est realis6e. Cette connexion entraine une prise de ligne automatique et la 
composition d'un numero de telephone qui est dans ce cas le numero de telephone 
du superviseur 22. 

10 Une communication entre le superviseur 22 et le contenant est alors 

etablie. 

Des informations sont 6chang6es pour autoriser Touverture du 
contenant. Uautorisation d'ouverture du contenant se feit apres verification des 
informations confidentielles chargdes pendant I'opfiration tfarmement. et en 
15 particulier de I'identitd du destinataire. La detection d'un defaut peut mettre fm k la 
procedure tfouverture du contenant. 

Cauterisation dbuverture est ensuite emise. Cette autorisation peut 
gtre valable pour une certaine duree seulement, par exemple pendant 10 s. 

Si I'ouverture n'a pas lieu pendant cette duree, le contenant est de 

20 nouveau verrouille. 

Sinon, le contenant est ouvert, ce qui peut etre immediatement 
rapportee au superviseur 22, avec, par exemple, affichagc dans un tableau 
d'evenements du superviseur 22 et/ou envoi d'un compte rendu au Systeme 
Informatique de Texploitant. 

25 La ligne telephonique est ensuite deconnectfee. 

Si une ouverture du contenant ne peut avoir lieu, Tutilisateur 
deconnecte sa ligne telephonique et recommence Toperation ulterieurement. Cette 
fonction de recomposition automatique du numSro de telephone peut etre bloquee 
aprfes un certain d6lai (par exemple : 1 min) afin que, pendant I'operation de 

30 desarmement, le client ou le destinataite reste devant le contenant. 

Le dispositif de controle 18 peut en outre etre programme de maniere a 
rendre impossible toute ouverture apres plusieurs (par exemple : trois) tentatives 
successives d'ouvertures. Le dispositif retoume ensuite par exemple chez 
I'exploitant, seul habilite a intervenir. 

• 35 Des indications sp6cifiques, correspondant a Tune ou Tautre des Stapes 

ci-dessus» peuvent etre affichees sur des moyens d'afiSchage du contenant 
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Notamment, les moyens tfaffichage signalent k rutilisateur qu'une 
ouverture du contenant ne peut avoir lieu. 

Us operations decrites ci-dessus supposent quHine etape dc 
maculation ou de destruction ou d'inclusion n'a pas eu lieu. Une telle etape 
5 intervient sur un contenant arme. fermS et non vide. Lorsque le contenant ne se 
trouve pas dans cet 4tat, toute anomalie est enregistree pour etre consignee dans le 
superviseur 22, mais n'active pas la commande de maculation ou de destruction. 

Cette commande de neutralisation peut aussi etre declenchee a 
distance par le superviseur 22. Cela laisse la possibilite a Texploitant dHntervenir 
10 sur des contenants qui lui ont 6t6 signales comme etant vol6s. 

Une fois ouvert et vid6 de son contenu, le contenant peut etre 
reexpedie au systeme de surveillance, qui pounra I'affecter au transport d'un autre 
objet Chez un autre destinataire. L'adresse electronique ou ridentification du 
nouveau destinataire pourra etre i son tour enregistrde dans le systeme dc 
15 surveillance 22, pour proceder a la verification de Videntite du nouveau 
destinataire, apres livraison et avant ouverture. 

Selon un autre mode d'utilisation, le contenant peut etre charge avec 
un autre objet chez un premier destinataire, puis envoye directement chez un 
deuxieme destinataire sans etre prealablement renvoye au systeme de surveillance. 
20 La procedure est alors la mcme que celle precedemment decrite, avec 

toutefois cette difference que Tetape de femeture ainsi que les eventuelles etapes 
d'annement des moyens de neutralisation, et/ou de controle de Tetat de la batterie 
et des capteurs, ont lieu 4 distance. Ces etapes peuvcnt avoir lieu apres 
dechargement du contenant, alors que celui-ci est encore connecte a la ligne ou a 
25 la prise 19 (figure 1) du premier destinataire. 

La nouvelle adresse electronique ou le nouveau numero 
d'identification du nouveau destinataire peut aussi etre transmis au cours de cette 
connexion. 

n y a alors programmation de la nouvelle destination du contenant 
30 (composition d'un code ou d'une adresse Electronique ou d*un num6ro 
d'identification du nouveau destinataire). 

Selon une variante, cette nouvelle adresse electronique ou ce nouveau 
numero d'identification peut avoir ete prealablement etabli et memorise, lors de la 
preparation du contenant chez Texploitant du systeme de surveillance, avant 
3 5 expedition chez le premier destinataire. 
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Autrement dit. plusieurs adresses aectroniques ou num6ros 
d'identification de destinataires succcssifs peuvent Stre prtolablement prtvus. Ceci 
pennet d'eviter d'avoir i faire transitcr un ou plusieurs codes confidentiels 
^identification sur un rcseau de communication public tel que le rtseau 

S t61ephonique. 

Avant la toute premiere mise en service d'un contenant, les moyens ou 
la carte dlectronique 18 ne possddent pas encore d'identification. Une operation 
permet d'attribuer un numero au contenant, de recopier ce numero dans la 
memoire non volatile 102 de la carte 18. et d'ajouter ce nouveau numero dans une 

10 base de donnees tenue par le superviseur 24. Cette operation pent se faiie lois de 
la connexion du contenant sur une ligne locale 56 (figure 4). Cette operation 
permet egalement d'associer un contenant donnd avec un nom donn6 d'exploitant 
24, et d'interdire ainsi une exploitation avec le dispositif superviseur 22 d'un autre 
exploitant Cette donn6e d'identification peut faire partie des donn6es envoy^es 

15 par le contenant au systime de supervision 22. aprts sa rteeption par un 
destinataire et sa connexion au rfceau, chez ce destinataire. Cette donnee est 
d'aborf vdrifide (le contenant emetteur est-il autorise a travailler avec le 
superviseur contacte?), puis le systeme 22 proc^de aux operations de verification 
d6ja expliquees ci-dessus (verification de I'etat du contenant et eventuellement 

20 verification de I'identitc du destinataire). 

Ainsi, un systeme selon I'invention permet d'initialiser chacun des 
contenants qu'il utilise, et de gerer ces differents contenants i travers les r6seaux 
existants. 

Un proc6d6 de gestion d'un ensemble de contenants selon la prisentc 
25 invention comporte done notamment les dtapes suivantes: 

- I'identification ou la reconnaissance des contenants a distance, par 
rinteimfediaire d'un ou de plusieurs reseaux de communication, apres connexion 
de ces contenants a un de ces reseaux, 

- I'ouverture eventuelle de ces contenants, en fonction de leur etat et selon 
30 une des procedures deja decrites ci-dessus, 

. ou bien I'envoi d'un message d'impossibilit6 d'ouverture i I'un de ces 
contenants, ou bien I'envoi d'un signal ou d'un message de d&ilenchement de 
neutralisation d'un des contenus. 

Pr^lablement, chaque utilisateur ou destinataire peut specifier a un 
35 gestionnaiie d'un pare de contenants le type d'objet k transporter, et le type d'acc^ 
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i un r6seau dont il dispose. Le gestionnaire peut alors identifier le contenu a 
utiliser, et I'initialiser selon la procedure deja dterite ci-dessus. 

Le proc6d6 de transport tel que deja decrit ci-dessus peut ensuite ctre 
mis en ceuvre. 

5 Le systeme de surveillance decrit ci-dessus peut etre mis en ceuvre en 

liaison avec un systeme de gestion d'un ensemble de dispositifs de transport selon 
rinvention. 

La figure 8 represente ce mode de realisation, dans lequel le systeme 
de supervision (ou superviseur) est equipe d'un logiciel de supervision sur un 
10 reseau local informatique 29 et est relid au rdseau local 150 du systeme de gestion 
(ou gestionnaire). 

La r6f6rence 22 d&igne un micio-ordinateur du systeme de 
surveillance, tel que par exemple dej4 dterit ci-dessus en liaison avec les 
figures 2 et 3, et la r6f6rence 42 des centrales de rdception, telles que celle dijd 
15 6voqu6es ci-dessous en liaison avec la figure 4. 

De manifere pratique, dans ce mode de realisation, c*est le systeme de 
gestion 150 qui va proceder a Tedition d'un ticket de transport qui est transmis au 
superviseur 29. 

Un pare-feu 153 ("firewall") isole les deux reseaux. 
20 Le ticket de transport foumi par le gestionnaire 150 se compose par 

exemple de : 

- n^ de la valise ou du contenant, 

- code client, 

- n** de bordereau de livraison, 

25 - date de d6but d'autorisation d'ouverture (facultatif) et dur6e d'ouverture. 

De preference, Tinterconnexion entre les deux reseaux 29 et 150 est 
pr6vue de telle fa? on que la saisie du ticket de transport puisse egalement se faire 
i partir du reseau 29, en cas de necessite. 

Le superviseur assure, ou est sp6cialement progranmi^ pour assurer, la 
30 progranunation des contenants et la reception des appels distants. 

II peut aussi assurer la reception des valises et leur maintenance, 
services respectivement dfisignes sur la figure 8 par les references 152 et 154. 

Le logiciel superviseur pemtiet par exemple de m6moriser, dans les 
moyens de mdmorisation dont dispose le superviseur, les informations suivantes : 
35 - donnees client (sur disque 25 du reseau de surveillance 29), 

- informations du ticket de transport foumi par le gestionnaire, 
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- fichier des valises et bordereau de livraison en 6tat temporaiic (entre le 
gestionnaireetlesuperviseur) 

- fichier des bordereaux de livraison saisis et non traites pour cause de ddfaut de 
valise en progranunation, 

5 - fichier des expeditions de valises vides depuis le central, 

- fichier des relances client avant neutralisation du contenu d'un dispositif de 
transport, 

- retour d'information sur test de la valise en mode local ou distant, 

- information sur le succ^s ou Vdchec dhme tentative d'ouverture d'une valise k 

10 distance, 

- nature des incidents en connexion (fausse prise, faux code, fausse valise..-), 

- statut d'une valise, 

- etat d'une valise, 

- liste des valises deja ouvertes et/ou desarmees. et/ou encore en mission, 
1 5 - liste des valises operationnelles pretes au depart 

- historique des operations (evenements), 

- compteur des connexions clients. 

Les statuts possibles d'un contenant ou d'une valise peuvent etre 

d6finis de la maniere suivante : 
20 - disponible (batterie en charge d'entretien sur ratelier), 

- en mission (hors site du dispositif dc surveillance), 

- en toumee (programme k distance), 

- ouvert k distance, 

- attendu vide au central, 

25 - attendu plein au central, . 

- stocke chez le client, 

- code "vol", 

- code "perte", 
batterie en charge, 

30 - en maintenance, 

- en reparation usine. 

Les 6tats possibles d'un contenant peuvent etre d6finis de la maniftre 

suivante : 

- vide/plein, 
35 - ouvcrt/fcrme, 

- armd/non anne, 
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- encre/non encre, 

- bloque/non bloque, 

- temperature bonne/mauvaise, 

- humidite bonne/mauvaise, 
5 - maillageOK :oui/non, 

. batterie bonne/mauvaise. 

Le superviseur peut traiter egalement les incidents de connexion 

suivants : 

- prise incorrecte 

10 - code d'echange incorrect 

- code valise incorrect 

- non ouverture apres 3 essais. 

Diverses procedures ou fetapes de fonctionnement d'un tel systeme 
vont maintenant etre donnees i titre tf exemple. 
15 u premiere procedure decrite est celle du depart des valises depuis le 

central ou le systeme de surveillance. 

Cest le gestionnaire 150 qui procede a I'edition du ticket de transport, 
tel que deja defmi ci-dessus, et qui le fixe sur la valise ou le contenant. 

Le gestionnaire commence par ouvrir de son cote un ecran de saisie de 
20 mission (k Taide d'un micro-ordinateur ou d'un PC 171), et accede au disque 
informatique du superviseur 29. 

Chaque paramfetre est ensuite transmis dans la base de donnees du 
disque du superviseur 29, par tout moyen informatique du gestionnaire 150. 
Ces parametres sont par exemple : 
25 - un code op6rateur, 

- la date d'autorisation tfouverture, 

- la date d'encrage (ou, plus g^neralement, de neutralisation), 

- un numero de bordereau de livraison, 

- un numero de code client, 

30 - un numero de valise, par exemple par lecture d*un code barre sur la valise, 

- une date/heure de relance du client avant encrage ou neutralisation du contenu, 

Uapplicatif du gestionnaire 150 demande de valider Tecran de saisie, et 
installe ces donnees dans une table des bordereaux de livraison, reprise dans une 
table "Edition", avant programmation de la valise. 
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n existe un seul numdro de bordereau de livraison en attente de 
programmation par valise et -ane seule valise par bordereau de livraison. Tout 
autre arrangement est gere par I'informatique du gestionnaire. 

Ensuite, I'operateur du gestionnaire remplit la valise de son contenu, et 
5 son bordereau de livraison. II verrouiUe la valise. II coUe I'Stiquette du destinataire 
et transmet la valise au service ^expedition 160 (qui dispose d'un micro- 

ordinateurouPC 161). 

Uop6rateur du systeme 29 ou de service d'expedition 160 connecte la 
vaUse a une ligne de programmation. U transaction se fait ensuite pour lui en 
10 aveugle (sans ecran) et elle est traitde directement cette fois par le systeme 29. 
Uoperateur du systeme 29 procdde ensuite aux ctapes de : 
. reconnaissance d'une valise pleine, 

- reconnaissance des donnees associees telles que le n» de bordereau de livraison, 
le code et/ou le nom du client et le code de la valise, 

15 - affectation d'un code ephemerc client (invisible), 

. affectation d'un code fiphemere maintenance (invisible), 

- armemcnt de la valise, 

- autotest des composants, 

. allumage de la diode, sur la valise, a Tetat permanent, 
20 Uoperateur retire ensuite la prise et precede a I'expedition. 

Tout clignotement rapide d'une diode sur la valise, lors de la 
programmation, renvoie la valise en maintenant pour diagnostic. 

Pour raison de s6curit6, les codes ephemferes ne sont pas choisis dans 
une liste deroulante, mais sont de pr6f6rence g6n6r6s de fa^on aleatoire a chaque 
25 demande de transaction interne ou exteme. 

De plus, pour se garantir d'une 6ventuelle 6coute t616phonique lors de 
la mise a distance d'un code tfechange i travers le reseau (par exemple lors du 
depart d'une valise pleine depuis le client), le code est livr6 crypte. 

II peut etre egalement pr6vu de pouvoir proceder a renvoi d'une valise 
30 vide depuis le systeme superviseur. 

Certains clients pourront alors obtenir une valise vide, par exemple 
comma un service supplementaire ou en remplacement d'une valise ddfectueuse 
lors d'une demande de toum6e» 

La procedure de voyage d'une valise vide depuis le gestionnaire est la 

35 suivante : 

- un code operateur est introduit, 
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- un code valise est genere, 

. une date conventionnelle d'encrage ou de neutralisation est choisie, 

- un numdro de bordereau de livraison est choisi dans la liste normale du 
gestionnaire, 

S - la valise est ferm6e, 

- rfitiquette tfexpedition et le bordereau de livraison sont coUes sur la valise, 

- la valise est transmise au service expedition 160 du systeme superviseur. 

A rairivie au service expedition, et apres connexion par Toperateur du 
systeme superviseur, celui-ci reconnait la valise dans sa table des bordereaux de 
10 livraison en attente, ainsi que la date d'encrage conventionnelle et procede 
uniquement a Vautotest avant d'allumer en permanence la diode qui 6quipe la 
valise. Dans ce cas, il n'y a aucune attribution de code 6phem6re. L'op6rateur 
expedie ensuite la valise. 

Des qu'il detecte une anomalie technique, par exemple si une 
15 programmation a 6chou6, le superviseur : 

- fait clignoter la diode de la valise en mode rapidement permanent, 

- eru^gistrc Tanomalie au journal des evdnements, 

- reiiseigne une table des bordereaux de livraison saisis mais non traites, 

- renseigne une table des valises qui sont, techniquement, hors service. 

20 La procedure de retour de la valise peut etre la suivante. La valise 

retoume en maintenance 154 pour diagnostic. La maintenance recupere le contenu 
orphelin et le transmet au gestionnaire 150 pour une nouvelle expedition. Le 
gestionnaire peut saisir une seconde fois ce bordereau de livraison, puisqu'il est vu 
par le superviseur dans le fichier des "bordereaux de livraison saisis mais non 

25 trait6s". 

La maintenance peut ensuite renseigner manuellement le superviseur 
du nouveau statut de la valise "en maintenance". 
Le service 160 de maintenance : 

- crde les nouveaux codes des valises (valises neuves), 

30 - dispose des outils de diagnostic du dysfonctionnement de la valise, 

- traite les motifs de Tanomalie technique en retour de programmation, 

- ouvre les valises en defaut d'ouverture chez le client, par exemple apres 
3 essais, 

- diagnostique les defauts d'ouverture de tous ordres, chez le client ou lors du 
35 retour chez le gestionnaire. 
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. ouvre les valises a I'aide de son code 6phem6re, associ6 au code 6ph6inere 
client, 

- regoit les alertes des defeuts de programmation a distance (par exemple par le 
reseau 29 et un avertisseur sonore 170), et prdvient le client de I'eventuelle 

5 annulation de la mission, 

. - precede a rentretien physique etelectronique des valises (^^^ 

reiours des valises pleines au service des retours), 

- gere r6tat des retours des valises en usine, 

- ouvre les valises encrees ou neutralisees. 

10 Au moins un PC 156 est dedi6 aux operations de maintenance. Des 

cartes de r6ception ou des cartes de programmation sont conncctees a ce PC. 

Dans les cas generaux. toutes les centrales de reception 42 appartenant 

au systeme de surveillance peuvent ouvrir ou programmer des valises en fonction 

des cartes internes dont elles disposent Mais I'ouverture sera refusee a une 
15 centrale de inception si la valise arrive directement de la programmation sans 

avoir effectu6 son ouverture si distance chez le client. 

La maintenance 154 a acces a tous les parametres decrits dans la 

procedure de programmation, sauf la lecture en clair des codes ephem^res. Lors du 

retour tfune valise directement depuis la programmation, elle peut done ouvrir la 
20 valise par une procedure banale si celle-ci n'est pas armee, ou bien en echangeant 

le code 6ph6mere de maintenance associe a la mission, si la valise est pleine. 

La maintenance 154 diagnostique egalement a l'6cran du superviseur 

les differences apparues, lors du traitement de la valise, au service de reception, 

avec les deux cas standards qui sont : 
25 - valise normalement vide, 

- valise normalement pleine. 

Loutillage du service 152 de reception des valises n'est compose que 

d'une centrale de reception. Aucun PC n*est requis. Loperateur est appel6 

receveur. 

30 Apres connexion de la valise en retour du client, le superviseur 

analyse son etat et son statut. 

Divers cas peuvent se presenter, qui vont etre analyses successivement 
(cas A-H ci-dessous) : 



j 2804994 

1 31 

1 
f 

i: 

I A) Cas d'une valise norm alement vide 

I Le superviseur : 

j . rapproche le mimero de valise avec le code cUent et le num&ro de bordereau de 

j livraison de la dcmiere connexion, et s'assure dune assocation conecte, 

• ^ 5 . constate Ktat vide de la valise, 

. vfirifie que ce code bordereau de livraison/client n^a effectue aucune transaction 
pour retoumer cette valise pleine (dans ce cas, la valise serait anormalement 
vide), 

. teste les elements techniques, 
10 - remplit la liste des valises revenues, 

La diode de la valise s'allume (Vouverture est possible), et le receveur 
deconnecte la valise et Tenvoie en recharge batterie pour remise en circulation. 

B) Valise anormalement vide . 
15 La valise a et6 ouverte aprte programmation i distance par un tiers 

non dcstinataire. 

r La valise est encree ou neutralisee et le contenu est repute avoir ete 

macul6 (en Fabsence probable du dcstinataire). 

2** La valise a ete forcee, sans neutralisation de son contenu, car le client 

20 n'a pas proc6d6 i la transaction darmement a distance avant expedition (anomalie 
de procedure seulement, car la valise est attendue normalement vide). 
3« U valise n'est pas neutralisee. II faut tfabord verifier si un objet 

quelconque rfa pas aveugle provisoirement le systfeme optique dedi6 au capteur de 
logement plein. H s'agit, dans ce cas, dune mystification au chargement de la 
25 valise. Toute autre cause doit faire Tobjet dune investigation precise en 
maintenance. 

C) Cas tvpioue dune valise normalement pleine 
Le superviseur : 
30 * diagnostique, 

- lit les instructions de la demiere transaction, 

- reconnait le code ephemSre douverture de la valise attribue a la prise 
"reception autorisee" sur laquelle la valise est connectee, 

- remplit la liste des valises revenues au stock physique, 
35 - allume la diode de la valise, 

- ouvre la valise, 
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Le receveur recupere le contenu et remet la valise k la maintenance ponr 
effectuer les tests techniques et Tentretien. 

D) Valise annrmalement pleine 
5 Lc client a renvoy6 sa valise pleine sans passer par la procedure 

tfarmement. La diode de la valise clignote rapidement au service de reception. Le 
passage en maintenance permet de detecter rerreur de procedure du client en 
constatant que la valise est pleine. 

10 V^ Cas Jime valif^e retoumee s uite a un echec d'onverture chcz le client 

- le superviseur reconnait une valise anormalement pleine ct fait clignoter la 
diode en consequence, 

- le receveur transfere la valise en maintenance pour traitement. 

15 n Cas June valise presentant un defau t d'aspect exterieur 

Le service reception la transmet directement a la maintenance. Plus 
gdneralcment. tons les cas differents des cas A) et C) conduisent la valise en 
maintenance. 

Le systeme informatique traitera Tensemble des cas en anomalie. 
20 Deux exemples significatifs d'erreurs de procedure, ainsi que leur 

traitement, sont donnes ci-dessous (§ G et H) : 

Exemole d'erreur de procedure n^ 1 

Cas d'une valise retoumte pleine au gestionnaire, au lieu d'etre 
25 expedite au client n** 2 dans le cadre d'une toum6e programmte. 
Le superviseur : 

- diagnostique la valise pleine, 

- ne reconnait pas le code ephemere attache i cette livraison et cette prise 
telephonique, 

30 - declenche le clignotement de la diode de la valise. 

Le receveur transmet la valise a la maintenance. 

La maintenance 154 connecte la valise et lit sur son ecran la demiere 
transaction (code client, livreur, toumee demandee vers etc.). Elle constate 
I'crreur de destination et ouvre la valise k partir du code ephemere du client 
35 destinataire. 
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La maintenance a alors 2 options : 
10 EUe a le temps materiel de rfexpedier la valise au destinataire. 

2« Ce temps est trop court pour une ^expedition, sans risquer un encrage 

ou une neutralisation du fait tf une batterie basse ou de la duree restante avant 
neutralisation. Dans ce cas, la maintenance annule la procedure de livraison 
initialement mfimorisee dans le superviseur et elle fait proceder a la 
programmation, en local, d'une autre valise pour le client final. Enfin, elle modifie 
manuellement le statut de la valise. 



10 H) Exemole d'erreur de p rocedure n° 2 

Cas dune valise arrivant directement au service de rdception 152 sans 

etre pass6e chez le client 

Le defaut est constats par le'superviseur puisque la valise n'appelle pas 
depuis la prise prtprogrammee. La diode clignote et la valise part en main- 

15 tenance 154. 

La maintenance constate que la valise n*a pas ete ouverte par la 
procedure distante (etat de la valise non ouverte). La maintenance met fin, 
manuellement, a la mission en effa9ant les elements de programmation. Elle 
retoume la valise et son contenu vers le gestionnaire pour une nouvelle edition 

20 avec un nouveau bordereau de livraison. 

Le superviseur gfere la flotte des valises en mission. II sait distinguer la 
liste des valises presentes au central (disponibles en stock + en charge de 
batterie + en maintenance + en reparation) de la liste des valises en mission (en 
25 dfepart du central + en toumfee + en stock chez les clients + perdues + voltes). 

Pour recuperer ses valises dans les meilleures conditions, le systeme 
est informe de : 

- quand elles doivent etre ouvertes avant encrage (delai d'ouverture programme 
en local ou a distance), 
30 - ou elles se trouvent (destination indiquee lors de la programmation), 

. quand elles doivent rentrer (connaissance approximative en fonction des alSas 
de transport et des d£lais de stockage chez les clients). 

Le dernier point est aleatoire par la nature meme de la procedure (sans 
contrainte de gestion de flux pour le client). Le second point est incertain car la 
35 destination des valises est connue jusqu'a ce qu'un 6venement exterieur en decide 
autrement (perte, vol, dcmande de toumee, etc.). Quant au premier point, il pent 
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faire Tobjet d'une relance du client, avant encrage ou neutralisation, pour 6viter 
que le client oublie de proceder a Fouverture de sa valise. 

Certains statuts d'une valise sent modifies automatiquement lors tfune 
transaction (passage de "attendue au central" a "en toumee"). D'autres statuts sont 
5 renseignes manucUcment par la maintenance (perdue, volee, en traitement...). 

U procedure de depart tfune valise pleine, depuis un client vers un 
autre client sans passer par le central ou le superviseur (il s'agit alors d^une 
circulation ou d'une toumee de la valise), peut etre la suivante. 

Le client renseigne un serveur a dtfinir par le gestionnaire (minitel, 

10 guide vocal...)- 

Le superviseur 29 recupfere, par ce serveur, les informations suivantes, 

dont le gestionnaire garantit I'authenticite : 

- code du client exp6diteur, 

- code du client destinataire, 

15 - n® de bordereau de livraison ou equivalent, 

- code valise, 

- date/heurc de connexion prevue, 

- date limite d'ouverture a programmer. 

Le superviseur 29 change le statut de la valise, qui passe de "attendue 

20 pleine" i "en toumde". 

Le client a rempli et fermd (verrouille) sa valise. II la connecte a sa 

prise telephonique autorisde. 

La valise appelle alors le superviseur 29. 

Celui-ci reconnait le num6ro de valise et accepte/refixse la transaction en 
25 fonction du statut de la valise (perdue, volee...) ou d'un 6ventuel incident de 
connexion (mauvaise prise connectee). 

Une diode peut clignoter doucement pour signaler I'acceptation de la 
transaction. 

Le superviseur associe cette connexion a la demande faite plus haut par le 
30 client sur le serveur, et precede aux tests des elements techniques de la valise 
(batterie, valise pleine, circuit des capteurs...). II envoie le code 6phemere crypte 
de la toumte, et le code ephemere crypt6 de la maintenance associ6 k cette 
toum6e. 

La valise est alors arm6e. 
35 A la fin de la transaction, la diode se stabilise allumee pour signaler une 

transaction conrecte. II n'y a pas dans ce cas de limite de temps d'allumage de la 
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diode, comme par exemple lors de la demande d'ouverture i distance d*unc valise 
pleine. 

Dh que la diode est stabilisee, le client pent retirer la prise. H fixe le 
bordereau expedition sur la valise et precede lui-meme a Texp^dition. 

5 Si une anomalie intervient dans le processus ci-dessus, notamment 

lors des tests techniques (batterie vide, etc.), ou a cause d-une erreur de procedure 
(codes incorrects), la diode se met alors a clignoter en permanence. Une action est 
prise ensuite, depuis le service maintenance, pour prevenir le client d^une 
impossibilite technique. Pour cela, un signal sonore est pr6vu au service 

1 0 maintenance des que I'anomalie arrive sur le reseau 29. 

Pour rteuperer le contenu de sa valise avant de la reexpedier vide, le 
client doit alors rtiterer la connexion de la valise. Cest le supervisee qui delivre 
dans ce cas un ordre d'ouverture sur la valise non armee. Si la valise ne s'ouvre pas 
et que la diode clignote rapidement, le client applique alors une consigne de retour 

1 5 s6curis6 de la valise. 

II n'est volontairement tenu compte d'aucun statut particulier de la 
valise lors de sa programmation a distance pour une toumee. En particulier, on 
n'interdit pas la toumee d'une valise si il ne s'agit pas de la premiere ou de la 
demifere remise au client, ou si la valise est declar6e volee. 

20 En revanche, la valise devra avoir ete utilisee par le client expediteur 

pour la demise ouverture. La transaction sera done refasSe dans les termes 
habituels si la valise provient dHin tiers qui Pa stockfee, mais qui rfest pas client ou 
destinataire. 

La limite physique d'une toumte de valise est liee a la charge de sa 
25 batterie. On peut autoriser certains clients a detenir un chargeur de batterie rapide 
permettant une charge avec le couvercle de la valise ouvert. 

Enfin, le statut d'une valise qui est chez le client, mais pas encore 
programmee pour une toumee, est celui tf une valise attendue au central ou par le 
superviseur. 

30 Les instructions de progranune pour mettre en ceuvre un proc6d6 

selon rinvention, selon Tun ou Tautre des modes de realisation decrits ci-dessus, 
sont m6moris6es dans une zone mdmoire du systeme de surveillance 22 et/ou 29 
et, eventuellement, du systfeme gestionnaire 150. Ces instmctions sont par 
exemple install6es a partir tfun support pouvant fitre lu par le systSme 

35 inforraatique 22 et/ou 29 et sur lequel elles sont enregistrfies. Un tel support peut 
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6tre par exemple un disque dur, une m6moire morte ROM, un disque optique 
compact, une memoire vive dynamique DRAM on tout autre type de m&noire 
RAM, un 6l6ment de stockage magnitique ou optique, des registres ou d'autres 
m^moires volatiles et/ou non volatiles. 
5 Ainsi sent m6moris6es les instructions de programme d'ordinateur pour 

mettre en ojuvre un procdde de surveillance selon I'invention et/ou un proced6 de 

transport selon I'invention. 

Selon un mode de realisation, un dispositif de surveillance selon 
I'invention comporte en outre des moyens pour, ou specialement programmes 
10 pour, recevoir un signal de demande de communication 6mis par le contenant, 
lorsque celui-ci est connect^ au r6seau de communication. 

Selon un autre aspect, dans un proc6d6 de transport securis6 selon 
I'invention, un signal de defeut de communication est envoys aux moyens qui 
contiennent I'objet lorsque, aprJs connection de celui-ci au rfiseau de 
1 5 communication, la communication n'est pas 6tablie. 

Enfin, dans un proced6 de surveillance selon I'invention, un signal peut 
etre emis par le contenant fenn6 et i destination des moyens 22 de surveillance, 
lors d'un defaut d'ouverture du contenant apres reception, par ce dernier, du signal 
d'ouverture emis par les moyens 22 de siuveillance. 
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REVENDICATIONS 

1. Dispositif de transport securise (2, 48. 50, 52. 54, 60) tfun objet (3), 
caract6ris6 en ce qu'il comporte: 

5 . des moycns (4, 6, 78, 80) pour contenir un objet (3) a transporter, ou 

contenant, et des moyens (6, 8, 10, 14, 82, 84, 90) de fermeture pour fermer ces 
moyens (4, 6, 78, 80) pour contenir un objet ou ce contenant, 

- des moyens de communication (16, 18) pour connecter les moyens 
pour contenir un objet, ou le contenant, a un reseau (20) de communication et pour 
10 envoyer, sur ce reseau (20) de communication, un signal relatif a un 6tat des 
moyens pour contenir ledit objet ou le contenant, 

. des moyens (16, 18) de reception pour recevoir un signal d'ouverture 
des moyens pour fermer les moyens pour contenir Tobjet. 

2. Dispositif selon la revendication 1, les moyens de communication 
15 (16, 18) etant des moyens pour; envoyer un signal code ou crypt6, relatif k un 6tat 

des moyens pour contenir ledit objet. 

3. Dispositif selon la revendication 1 ou 2, comportant des moyens 
(18, 62, 74, 76, 92, 94, 96, 100) pour identifier ou detecter un etat de 
fonctionnement normal ou anormal, et/ou pour identifier ou d6tecter une tentative 

20 d'effraction ou de violation ou d' ouverture sans autorisation ou un type de 
tentative tf effraction ou de violation ou d'ouverture sans autorisation du dispositif 
de transport ou de ses moyens de fermeture. 

4. Dispositif selon I'une des revendications 1 a 3, comportant en outre 
des moyens (94) pour detecter ou mesurer la temperature de Tatmosphere 

25 environnante du contenant ou dans le contenant et/ou des moyens pour ddtecter ou 
mesurer le degre d'hygrom6trie de cette atmosphere environnante ou dans cette 
atmosphere environnante. 

5. Dispositif selon Tune des revendications 1 a 4, comportant en outre 
un circuit conducteur ou un maillage conducteur (92) dispose a Tinterieur du 

30 dispositif de transport securise, et des moyens (18, 100) pour detecter une coupure 
de ce circuit ou de ce maillage. 

6. Dispositif selon la revendication 1 a 5, comportant en outre des 
moyens (62, 70, 72) pour detruire ou abimer ou maculer un objet contenu dans les 
moyens (4, 6, 78, 80) pour contenir un objet. 

35 7. Dispositif selon Tune des revendications precedentes, comportant en 

outre des moyens pour localiser le dispositif au cours de son transport. 
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8. Dispositif selon la revendication 7, comportant en outre des moyens 
emetteurs et des moyens rdcepteurs de signaux radiofrdquences. 

9 Dispositif selon IHine des revendications 1 k 8. les moyens de 
communication comportant des moyens (16. 114. 116) de comiection i un reseau 

5 telephonique. 

10. Dispositif selon Tune des revendications 1 a 9, les moyens de 
communication etant pr6vus pour composer automatiquement un numero 
^identification dMn poste ou d'un appareil ou d^un terminal distant lui aussi 
connects au reseau de communication, apres connection du dispositif de transport 

10 au reseau. . . 

1 1. Dispositif selon la revendication 10, les moyens de communication 
etant prevus ou programme pour composer plusieurs fois automatiquement ledit 
numero ^identification en cas de non reception d»un signal tfouverture ou de non 
etablissement dHme communication apres connexion au r6seau des moyens de 

15 communication. 

12. Dispositif selon Tune des revendications 1 a 11, comportant en 
outre des premiers moyens (1 19) ^alimentation en energie 61ectrique, pour foumir 
de Tenergie electrique aux moyens de communication et/ou aux moyens de 
reception. 

20 13. Dispositif selon la revendication 12, comportant en outre des 

seconds moyens (124) d'alimentation en energie electrique, pour alimenter les 
moyens de communication en cas de dysfonctionnement ou de mauvais 
fonctionnement des premiers moyens (1 19) d'alimentation. 

14. Dispositif selon Tune des revendications 1 a 13, le contcnant 6tant 
25 du format d'une enveloppe postale ou tfun colis postal. 

15. Dispositif selon Vune des revendications 1 a 14, le contenant ayant 
des parois en materiau souple ou en caoutchouc. 

16. Dispositif selon Tune des revendications 1 4 15, comportant en 
outre des moyens (102) de memorisation. 

30 17. Dispositif selon Tune des revendications 1 a 16, comportant en 

outre des moyens d'affichage (130). 

18. Dispositif (22) de surveillance du transport sfeurise dhm objet (3) 
contenu dans un contenant ferme (4, 6, 78, 80), ce dispositif etant caract6ris6 en ce 
qu'il comporte: 

35 - des moyens (22), relies i un reseau (20) de communication, pour 

recevoir un signal relatif a un etat du contenant, 
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. des moyens (22, 30. 32) pour, ou specialement programmes pour, 
envoyer un signal d'ouverture au contenant, apres r6ception et en fonction du 

signal relatif i Tetat du contenant. 

19. Dispositif selon la revendication 18, comportant en outre des 

5 moyens pour, ou specialement programmes pour, envoyer un signal de destruction 
ou tfinclusion ou de maculation de 1' objet contenu dans le contenant, lorsque le 
signal d'6tat re9U indique que le contenant a ete ou est force ou viole ou agresse, 
par un agent ext^rieur, ou que le contenant est toujours feme apr^s une duree de 
fermeture predeterminie. 

10 20. Dispositif selon la revendication 19, comportant en outre des 

moyens pour, ou specialement programmes pour, amier prealablement des moyens 
(18, 62, 70, 72) de destruction ou de maculation ou ^inclusion de 1' objet contenu 

dans le contenant 

21. Dispositif selon la revendication 20, relifi S une ligne de 
15 communication locale pour armer les moyens de destruction ou de maculation ou 

tfinclusion de V objet. 

22. Dispositif selon Tune des revendications 18 a 21, comportant en 
outre des moyens pour, ou specialement programmes pour, initialiser une 
communication avec le contenant, lorsque celui-ci est coraiecte au reseau de 

20 communication. 

23. Dispositif selon Tune des revendications 18 4 22, comportant en 
outre des moyens pour, ou sp6cialement programmes pour, recevoir un signal de 
demande de communication tmis par le contenant, lorsque celui-ci est connecte au 
r6seau de conmiunication. 

25 24. Dispositif selon Tune des revendications 18 a 23, comportant en 

outre des moyens (30, 32) pour memoriser un code d*identification d'lm 
destinataire de I'objet transports, et pour comparer un code d*identification re9U 
avec ce code ^identification du destinataire de I'objet. 

25. Dispositif selon Tune des revendications 18 a 23, comportant en 
30 outre des moyens (30, 32) pour memoriser Tidentification ou un code 

d'identification du contenant, et pour comparer ce code ou cette identification avec 
le code ou Tidentification d'un contenant prevu pour un destinataire donn6 de 
Tobjet transport^. 

26. Dispositif de surveillance selon Tune des revendications 18 a 23, 
35 comportant en outre des moyens imetteurs et recepteurs de signaux 

radiofrequences. 
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27. Precede de transport securise d'un objet (3), caiacterisi en ce qu'il 

comporte. ^^^^^^^^^ ^es moyens (4, 6, 78. 80) pour 

contenircet objet, et la fermeturedecesmoycns. 

- le transport de cet objet (3). et des moyens (4. 6. 78, 80) qui le 
contiennent, i un premier destitiataire predetermine, 

- la comiexion des moyens (4. 6, 78. 80) qui contiennent I'objet a un 
r6seau de communications (20), . . 

- renvoi, sur ce reseau de communications, d'un signal relatif h I'etat 

) des moyens qui contiennent I'objet. 

28. Procede selon la revendication 27. comportant en outre la 
reception d'un signal d'ouverture des moyens qui contiemient I'objet lorsque le 
signal d'etat transmis par le contenant indique que celui-ci est dans un 6tat normal 
predetermine. 

29. Procede selon ,1a revendication 27 ou 28.comportant. avant I'etape 
de transport, une etape prealable d'armement de moyens (18. 62) pour la 
destruction ou la maculation ou I'inclusion de 1' objet contenu dans le contenam. 

30. Procede selon la revendication 29, comportant en outre la 
destmction ou la maculation de I' objet contenu dans le contenam, lorsque le 
signal d'etat transmis par le contenant indique que celui-ci est dans un etat 
different de I'dtat normal predetermine, ou que celui-ci a ete ou est force, ou a ete 
ou est agresse. par un agent exterieur, ou que le contenant est toujours ferme aprfes 
une duree de fermemre pred6terminee. 

31. Procede selon I'une des revendications 27 a 30. le reseau de 
25 communication etant un reseau teiephonique. 

32. Procede selon la revendication 31, le reseau de communication 
etant un reseau teiephonique analogique. 

33. Procede selon I'une des revendications 27 a 30, le rdseau de 
commtmications etant un reseau electronique de communication. 

30 34. Procede selon I'une des revendication 27 a 33, un signal de defaut 

de communication etant envoye aux moyens qui contiennent I'objet lorsque. aprte 
connection de celui-ci au reseau de communication, la communication n'est pas 
etablie. 

35. Precede selon I'une des revendications 27 k 34 comportant, apres 
35 connection des moyens qui contiennent I'objet au rSseau de communications (20). 
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renvoi d-un signal ^identification du destinataire effectif de Vobjet (3) et du 

contenant. ^ 
36. Precede scion la revendication 35 comportant en outre I'envoi d'un 

signal ^identification des moyens pour contenir I'objet. 
5 37. Procedc selon IW des revendication 27 a 36, comportant une 

6tape pr6alable de memorisation dans un systeme infonnatique, d'un code 
^identification d'au moins un destinataire du contenant a transporter. 

38. Proc6de selon I'une des revendications 27 a 37. plusieurs 
destinataires du contenant i ttansporter ctant prdalablement predetermines, ou 

10 bien une pluralite de codes d'identification de plusieurs destinataires du contenant 
etant pr6alablement memorises. 

39. Procede selon I'une des revendication 27 a 38, comportant, apres 
ouverture du contenant, la fermeture des moyens(4. 6. 78, 80) pour contenir le 
m€me objet ou un autre objet, et: 

15 - le transport de cet objet (3), et des moyens (4, 6, 78, 80) qui le 

conttennent, i un second destinataire, 

- la connexion des moyens (4, 6, 78, 80) qui contiennent I'objet a un 
reseau de communications (20), 

- I'envoi, sur ce reseau de communications, d'un signal relatif a l'6tat 

20 des moyens qui contiennent I'objet, 

40. Procdde de surveillance du transport securise d'un objet (3) 
contenu dans un contenant ferm6 (4, 6, 78, 80), ce procede etant caract&ris6 en ce 
qu'il comporte: 

- la rfeeption, par des moyens (22) relies a un reseau de 
25 communications (20), d'un signal relatif a un 6tat du contenant, apres connection 

de ce contenant audit reseau, 

- I'envoi au contenant d'un signal d'ouverture apr6s reception du signal 
d'6tat, relatif a I'etat du contenant. 

41. Procede de surveillance du transport securis6 d'un objet (3) 
30 contenu dans un contenant ferme (4, 6, 78, 80), ce proced6 etant caracterisc en ce 

qu'il comporte: 

- la reception, par des moyens (22) relics k un reseau de 
communications (20), d'un signal relatif k un 6tat du contenant, apres connection 
de ce contenant audit reseau, 

35 . la neutralisation ou la destruction ou la maculation ou I'inclusion de 

I'objet (3) contenu dans le contenant, lorsque le signal d'etat transmis par le 
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contenant indique que celui-ci a ete ou est force, ou viol6 ou agress6, par un agent 
extdrieur. ou que le contenant est toujours ferm6 aprfts une dur6e de fermctuie 

pr6detertninee. 

42 Proc6d6 de surveillance selon la revendication 40 ou 41, 
5 comportant prealablemcnt IWrnent de moyens de securite pour neutraliser, ou 
detruire, ou abimer, ou maculcr, ou i^aliser une inclusion de, V objet (3) contenu 

dans le contenant. 

43. Proced6 selon la revendication 42, Vamiement prealable des 

moyens de securite etant realise par les moyens (22) relies au reseau de 

10 conmiunications (20). 

44. Procede selon la revendication 43, les moyens (22) relies h un 
reseau de communications etant ^galement reli6s k un r6seau de communications 
local (56), et I'armement prealable du systfeme de security 6tant r6alis6, par 
rintermediaire de ce reseau local, aprfts connection du contenant sur ce r6seau de 

15 conununications local. 

45. Procede de surveillance selon Vune des revendication 42 ^ 44, 
comportant le d6sarmemcnt desdits moyens de s6curit6 lorsque le signal d'etat 

- indique que le contenant est dans un etat satisfaisant. 

46. Procede de surveillance selon la revendication 45, le systeme de 
20 securite etant de nouveau anne apres desarmement, si le contenant n'est pas ouvert 

apres desarmement. 

47. Procede selon la revendication 45 ou 46, le desarmement dudit 
systeme de s6curite ayant lieu par envoi, sur le r6seau de communication (20), par 
les moyens (22) de surveillance, d'un signal de commande du desarmement, apres 

25 connection du contenant ferme audit reseau. 

48. Procede de surveillance selon Tune des revendications 40 i 
46,comportant en outre remission d'un signal, par le contenant ferme et a 
destination des moyens (22) de surveillance, lors rfun defaut d'ouveiture du 
contenant apres reception par ce dernier du signal d'ouverture emis par les moyens 

30 (22) de surveillance. 

49. Procede selon I'une des revendications 40 k 48, les moyens (22) 
relies i un reseau de communications, comparant un signal ou un code 
^identification d'un destinataire effectif du contenant ou d'un lieu dans lequel le 
contenant se trouve, avec un signal d'identification d'un destinataire souhait6 du 

35 contenant ou dhm lieu auquel le contenant est destind ou est a transporter. 
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